Vaultaire vs Hide it Pro
Hide it Pro usredotočuje se na skrivanje datoteka prerušavanjem aplikacije. Vaultaire se usredotočuje na to da datoteke budu kriptografski nečitljive. Jedno je kamuflaža, drugo je oklop.
Usporedba značajki
| Značajka | Vaultaire | Hide it Pro |
|---|---|---|
| Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke | ✓ | ✗ |
| iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji | ✓ | ✗ |
| Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke | ✓ | ✗ |
| Više neovisnih trezoraOdvojeni šifrirani spremnoci | ✓ | Djelomično (mape) |
| Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom | ✓ | ✗ |
| Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora | ✓ | ✗ |
| Šifrirana sigurnosna kopija iCloudSigurnosna kopija ostaje šifrirana u mirovanju | ✓ | ✗ |
| Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta | ✓ | ✗ |
| Fraza oporavka Prilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem | ✓ | ✗ |
| Bez biometrije (namjerno)Ne može se prisiliti putem FaceID/TouchID | ✓ | ✗ |
| Podrška za fotografije, videozapise i datotekePohranite bilo koju vrstu datoteke | ✓ | ✓ |
| Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Apple medijskih formata | ✓ | ✗ |
| Besplatna razinaUpotrebljivo bez plaćanja | ✓ | ✓ |
| Bez oglasa u besplatnoj raziniBesplatna verzija bez oglasa | ✓ | ✗ |
| Uvoz putem dijeljenja iOSUvoz datoteka iz bilo koje aplikacije | ✓ | ✓ |
| Snimanje kameromFotografirajte izravno u šifrirani prostor za pohranu | ✓ | ✓ |
| Zadani rad bez mrežeBez mreže, podaci ne napuštaju uređaj | ✓ | ✗ |
Vaultaire: 17/17 značajki. Hide it Pro: 5/17 značajki (1 djelomična).
Usporedba cijena
Vaultaire
- 1 trezor, 100 datoteka
- Uzorni zaključavač, enkripcija AES-256
- Uvoz s kamere i fotografija
- Bez oglasa
- Neograničeni trezori i datoteke
- Trezor za nuždu
- Sigurnosna kopija iCloud i dijeljenje trezora
- Sve Pro značajke, ušteda 72 %
- Sve Pro značajke zauvijek
Hide it Pro
- Osnovne značajke skrivanja s oglasima
- Sučelje prerušavanja aplikacije
- Uklanjanje oglasa
- Dodatne značajke
- Isto kao mjesečno, godišnji popust
Načela prikrivanja vs. sigurnosti
U informacijskoj sigurnosti postoji dobro utvrđeno načelo: sigurnost kroz prikrivanje nije sigurnost. Kerckhoffovo načelo iz 1883. kaže da kriptografski sustav treba biti siguran čak i kada je sve o sustavu javno poznato osim ključa. Hide it Pro krši ovo načelo u svojoj osnovi. Njegov sigurnosni model ovisi o tome da napadač ne zna što je aplikacija. Čim stekne to znanje, zaštita se potpuno urušava.
Vaultaireove dokumentirane primitive su javne: AES-256-GCM za provjerenu enkripciju i PBKDF2-HMAC-SHA512 za ključeve izvedene iz uzorka. Lokalni dizajn također se oslanja na iOS Keychain, Zaštita podataka, tajnost i entropija uzorka, ispravno rukovanje nonce i integritet isporučenog klijenta. Objavljivanje dizajna ne slabi standardnu kriptografiju, ali čini te pretpostavke dostupnima za pregled.
Forenzička ranjivost
Hide it Pro pohranjuje datoteke u sandboxu aplikacije bez kriptografske transformacije. Forenzički alat za ekstrakciju može te datoteke izravno čitati iz sigurnosne kopije uređaja. Prerušavanje aplikacije na razini datotečnog sustava je irelevantno. Datoteke imaju standardna zaglavlja slika i videozapisa. Mogu se identificirati, katalogizirati i pregledavati bilo kojim alatom koji razumije uobičajene medijske formate.
Vaultaire sadržaj datoteke, zaglavlja, imena, MIME vrste, a sličice su zaštićene AES-256-GCM. Ispitivač bez ključeva vidi provjereni šifrirani tekst umjesto izvornih formata datoteka. Veličina šifriranog teksta, nazivi šifriranih indeksnih datoteka i okolni metapodaci datotečnog sustava još uvijek mogu razotkriti strukturu, a ključni materijal postoji u procesu aplikacije dok je trezor otvoren.
Problem modela oglašavanja
Besplatna razina Hide it Proa podržana je oglasima. To znači da aplikacija integrira SDK-ove reklamnih mreža trećih strana. Ti SDK-ovi prikupljaju identifikatore uređaja, obrasce korištenja i ponekad podatke o lokaciji. Uspostavljaju mrežne veze prema reklamnim poslužiteljima. Prate ponašanje korisnika u više aplikacija. Sve se to odvija unutar aplikacije koja treba štititi vašu privatnost. Proturječnost je strukturalna, ne slučajna.
Vaultaire ne sadrži SDK-ove za oglase. Aplikacija prema zadanim postavkama ne uspostavlja nikakve mrežne veze. Nema otisaka uređaja koji se prenose, nema dijeljenja analitike i nema prikupljanja ponašajnih podataka. Besplatna razina je stvarno besplatna, financirana opcionalnim Pro nadogradnjama, ne monetizacijom korisničkih podataka.
Višenamjenski alat vs. specijalizirani alat
Hide it Pro pokušava skrivati fotografije, videozapise, bilješke, zvučne snimke i ostalo iza jednog prerušenog sučelja. Ova širina dolazi na štetu dubine. Nijedna vrsta medija ne dobiva rigorozno kriptografsko postupanje koje specijalizirani trezor zahtijeva. Nema neovisnih trezorskih spremnoca, nema izolacije ključeva na razini trezora, nema mehanizama za nuždu niti šifriranog dijeljenja.
Vaultaire se fokusira na šifrirano pohranjivanje datoteka. Svaki trezor koristi nasumični glavni ključ omotan ključem trezora izvedenim iz vlastitog uzorka. Trezori se mogu neovisno dijeliti i sigurnosno kopirati. Prisilni trezor dodaje najbolju moguću lokalnu reakciju uklanjanjem indeksa drugih trezora i mapiranja oporavka, bez zahtjeva za brisanjem zapisa u oblaku, peer kopija, dijeljenih šifriranih blobova ili svih forenzičkih tragova.
Na što se žale korisnici Hide it Proa
"Prikrivanje nije sigurnost."
Pristup Vaultairea: Vaultaire je izgrađen na Kerckhoffovom načelu. Cijeli sustav projektiran je da bude siguran čak i kada napadač zna sve o aplikaciji. Samo uzorak ostaje tajan.
"Datoteke pronađene putem datotečnog sustava."
Vaultaireov pristup: Sadržaj datoteke, zaglavlja, sličice i korisnički metapodaci su AES-256-GCM šifrirani tekst. Ispitivač i dalje može identificirati Vaultaire pohranu, promatrati veličine datoteka i metapodatke o datotečnom sustavu i prebrojati točno 1 šifrirani indeks za svaki lokalni trezor.
"Preplavljujući oglasi."
Pristup Vaultairea: Nula oglasa u bilo kojoj razini. Nema SDK-ova za oglase kompajliranih u binarnoj datoteci. Poslovni model su Pro pretplate, ne pozornost korisnika.
"Složeno sučelje ništa ne sakrije od forenzičke analize."
Vaultaireov pristup: Namjenski izrađeno sučelje podržano AES-256-GCM ovjerena enkripcija. iOS Keychain i Data Protection štite stanje oporavka dok je uređaj zaključan; simetrični ključevi se obrađuju u aplikaciji dok je trezor otvoren.
"Nema stvarne enkripcije."
Vaultaireov pristup: AES-256-GCM sa PBKDF2-HMAC-SHA512 izvođenje ključa. Izvedeni ključ trezora obavija nasumični glavni ključ, a operacije šifriranja koriste provjerene oznake i nove nonce.
Zaključak
Hide it Pro maskira se iza ikone alternativne aplikacije i fokusira se na skrivanje datoteka od slučajnog otkrivanja. Ne dokumentira AES-256-GCM šifriranje datoteka na materijalu proizvoda pregledanom za ovu usporedbu. Vaultaire šifrira sadržaj datoteke i metapodatke pomoću AES-256-GCM, izvodi ključeve trezora sa PBKDF2, i štiti stanje oporavka s iOS Keychain. Prerušavanje se odnosi na otkrivanje početnog zaslona; autentificirane enkripcijske adrese kopirane pohranjene datoteke.
Pročitajte cijelu recenziju Hide it Proa →
Oklop, ne kamuflaža
Skrivanje ikone aplikacije ne štiti vaše podatke. AES-256-GCM enkripcija s odvojenim trezorom i glavnim ključevima. Odaberite alat koji preživi kontrolu, a ne onaj koji je izbjegava.
Preuzmi Vaultaire besplatno